Hälso- och sjukvård

Vad som krävs

Uppgifter om hälsa är en särskild kategori av personuppgifter enligt artikel 9 i dataskyddsförordningen (GDPR), och artikel 32 kräver lämpliga säkerhetsåtgärder. Du behöver därför se till att uppgifterna inte kan återskapas från kasserade enheter, och kunna visa hur du gjorde det.

Organisationer med kopplingar till USA kan även omfattas av HIPAA. Vägledningen från amerikanska hälsodepartementet (Department of Health and Human Services) om kassering av media hänvisar till metoderna clear, purge och destroy i NIST SP 800-88.

Två typer av media, två metoder

Avmagnetisering fungerar på hårddiskar och band, inte på SSD:er och flashminne. Ett bestånd inom vården kräver därför oftast två metoder: en avmagnetiserare för magnetiska media och fysisk destruktion för halvledarmedia, till exempel PD-5E med SSD-1E-hållaren.

För mindre volymer får den kompakta HD-2XTE eller SPACESAVER, som kombinerar avmagnetiserare och destruktor i ett och samma hölje, plats i ett IT-rum. Registrera varje enhet med SCAN-1X eller IRONCLAD, så har du ett destruktionsintyg per serienummer.